CVE-2022-40684:Fortinet ファイアウォール、Web プロキシにおけるリモート認証回避の脆弱性

40684を持つソフトウェアアップデートをリリースしました。

ソーシャルメディアで共有された情報によると、Fortinetは 「脆弱性のあるバージョンをお持ちのすべてのお客様に、直ちにアップグレードを行うことを強く推奨している」とのことです。

対象製品

• FortiOS 7.0.0〜7.0.6
• FortiOS 7.2.0〜7.2.1
• FortiProxy 7.0.0～7.0.6、7.2.0

改善

2022年10月6日（木）、Fortinetは、脆弱性を修正したバージョン7.0.7とバージョン7.2.2をリリースしました。

Rapid7は、Fortinet同様、対象バージョンを実行している組織に対し、直ちに7.07または7.2.2への緊急アップグレードを強く推奨します。これらの製品はエッジデバイスであり、内部ネットワークへのアクセスを狙う攻撃者にとっては価値が高く、注目度の高いターゲットです。Rapid7は、現在、この脆弱性の野放しのエクスプロイトを認識していませんが、先行するFortiOSの脆弱性（CVE-2018-13379など）の例などから、攻撃者がCVE-2022-40684を迅速かつ長期にわたって悪用することが推測されます。

さらに、Rapid7 は、全ての高価値のエッジデバイスの管理インターフェイスへの、一般からのアクセスを制限することを推奨します。

Rapid7のお客様

InsightVMおよびNexposeのお客様は、2022年10月7日にリリースされたコンテンツアップデートにより、認証済みスキャンを介してFortiOS上のCVE-2022-40684への露出を評価することができます。

更新情報

10/07/2022 13:30　:InsightVM/Nexposeのチェック情報を更新しました

※本ブログは英語ブログ"CVE-2022-40684: Remote Authentication Bypass Vulnerability in Fortinet Firewalls, Web Proxies"の機械翻訳をもとにしています